Với những hacker chuyên nghiệp, họ có thể hack chiếc máy tính Windows của bạn chỉ bằng thao tác kết nối thông qua cổng USB, và từ đó các dữ liệu quan trọng của bạn có thể dễ dàng bị truy cập hoặc sao chép trái phép. Chính vì lẽ đó, việc tiến hành ngăn chặn các kết nối USB trái phép là điều khá quan trọng. Tuy nhiên, bạn vẫn có thể thiết lập máy tính không cho phép kết nối với những chiếc USB lạ mà chỉ cho phép những USB được chứng nhận an toàn để kết nối ngay bằng tùy chọn được chính Microsoft hỗ trợ trên Windows.
Bài viết này sẽ hướng dẫn bạn cách thiết lập máy tính Windows chỉ chấp nhận kết nối những chiếc USB được chính bạn cấp phép và đảm bảo an toàn, cụ thể như sau:
Bước 1: Cắm những chiếc USB mà bạn muốn chỉ mình nó được Windows cho phép kết nối vào máy tính.
Bước 2: Nhấn phải chuột vào nút Start và chọn lệnh Run. Sau đó nhập vào lệnh “gpedit.msc” và nhấn phím ENTER để khởi chạy lệnh.
Cửa sổ Local Group Policy Editor xuất hiện, bạn hãy tiến hành truy cập đến Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions.
Bước 3: Tại đây, bạn có thể thiết lập Windows khóa tất cả các cổng USB trên máy tính thông qua việc tìm và nhấp đôi chuột vào tùy chọn “Prevent Installation of Removable Devices”.
Cửa sổ thiết lập tùy chọn xuất hiện, hãy đánh dấu vào lựa chọn “Enable” và nhấn Apply > OK để lưu lại.
Thiết lập trên sẽ kích hoạt chức năng cho phép Windows tiến hành khóa tất cả các cổng USB trên máy tính. Trường hợp nếu Windows của bạn có nhiều tài khoản người dùng, trong đó có tài khoản Administrator thì bạn có thể cấp phép chỉ tài khoản này có thể kết nối USB vào máy tính thông qua tùy chọn “Allow Administrators to Override Device Installation Restriction”.
Cửa sổ thiết lập tùy chọn xuất hiện, hãy đánh dấu vào lựa chọn “Enable” và nhấn Apply > OK để lưu lại.
Tuy nhiên, chủ đề bài viết của chúng ta là thiết lập Windows chỉ cho phép các USB được cấp phép mới có thể kết nối với máy tính. Do đó, bạn hãy quay lại “Device Installation Restrictions”, tìm và nhấp vào tùy chọn “Allow installation of devices that match any of these device IDs”.
Cửa sổ thiết lập tùy chọn xuất hiện, hãy đánh dấu vào lựa chọn “Enable”, sau đó bạn hãy nhấp tiếp vào lựa chọn “Show…” bên dưới ô Options.
Cửa sổ nhận dạng IDs của USB xuất hiện. Tại đây bạn hãy nhập mã IDs của thiết bị USB bạn muốn Windows cấp phép kết nối vào ô Value.
Trường hơp không biết mã IDs của USB, bạn hãy nhấn phải chuột vào Start và chọn Device Manager.
Trong Device Manager, hãy tìm đến nhóm Universal Serial Bus controllers. Tại đây, một loạt các thiết bị USB đang kết nối với máy tính sẽ hiện ra, ở đây bạn hãy chú ý đến tên thiết bị USB Mass Storage Device. Đây thường là tên của các thiết bị USB lưu trữ đang kết nối với máy tính. Hãy nhấp phải chuột vào nó và chọn Properties.
Cửa sổ Properties của thiết bị xuất hiện, hãy nhấp vào tab Details. Thay đổi lựa chọn ở Property thành “Hardware IDs”. Sau đó, nhấn phải chuột vào lựa chọn đầu tiên ở Value và chọn Copy.
Bước 4: Quay lại cửa sổ Show Contents của Local Group Policy Editor và dán mã IDs mà bạn vừa sao chép vào. Sau đó nhấn OK để lưu lại. Tiếp tục thực hiện điều tương tự ở các USB khác cho đến khi bạn vừa ý.
Như vậy là sau khi thiết lập, Windows chỉ nhận diện và cho phép các USB đã có IDs được lên danh sách trong “Allow installation of devices that match any of these device IDs” được kết nối với máy tính Windows. Rất đơn giản và quá tuyệt phải không?
